האם גוגל משתמשת ב- Clamav?

מה עושה Clamav עם הגלישה הבטוחה של גוגל

סיכום המאמר:

1. V2.x פותר בעיה זו על ידי שמירה על מראה של הגדרות מסד הנתונים של תוכנות זדוניות באחסון ענן, שמתעדכן באופן קבוע באמצעות CVDUPDATE כדי להוריד רק את קבצי ההבדל. שירות העדכונים של Clamav, Freshclam, ואז רק הורדות מהמראה הזו הימנעות מבעיות עם Clamav CDN.

2. אני מנסה לאפשר גוגל בטיפוח גלישה נגד דיוג/סינון תוכנות זדוניות בשרת הדואר שלי באמצעות Clamav.

3. הפעלתי את זה ב- Freshclam.Conf, וקיבלתי ספוגית חדשה ורעננה.קובץ CLD ב- DATADIR שלי.

4. אבל כשאני מבצע סריקה, דרך Clamscan או ClamdsCan, זה לא מגלה קישורים רעים.

5. האם תמיכת הספריות עדיין זמינה ועובדת במנוע Clamav הנוכחי?

6. האם עלי לאפשר משהו מיוחד בקובץ ה- CONF שלי?

7. תודה על כל עזרה! להלן כמה מידע על ניפוי באגים על מקרה המבחן שלי:

רָאשִׁי.CLD מעודכן (גרסה: 53, SIGS: 846214, F-LEMEL: 53, Builder: Sven) מדי יום.CLD מעודכן (גרסה: 12620, SIGS: 35178, F-level: 58, בונה: ccordes) Safebrowsing.CLD מעודכן (גרסה: 27036, SIGS: 544427, F-LEMEL: 58, Builder: Google) ByTecode.CLD מעודכן (גרסה: 123, SIGS: 29, F ברמת F: 58, בונה: אדווין) שורש@b/var/lib/clamav # ls -al סך הכל 94920 DRWXR-XR-X 2 Clamav Clamav 4096 2011-02-03 10:34 . DRWXR-XR-X 39 שורש שורש 4096 2010-11-30 01:22 .. -RW-R-R-- 1 CLAMAV CLAMAV 437248 2011-01-23 15:25 BYTECODE.CLD -RW-R-R-- 1 CLAMAV CLAMAV 2311680 2011-02-03 07:25 מדי יום.CLD -RW-R-R-- 1 CLAMAV CLAMAV 65422336 2010-11-14 18:40 MAIN.CLD -RW ------- 1 Clamav Clamav 988 2011-02-03 10:34 מראות.DAT -RW-R-R-- 1 CLAMAV CLAMAV 28894720 2011-02-03 09:59 SAFEBROWSING.CLD ROOT@B/VAR/LIB/CLAMAV # CLAMSCAN/TMP/מבחן זדוני.מבחן EML /TMP /זדוניות.EML: אישור ----------- סיכום סריקה ----------- וירוסים ידועים: 1424589 גרסת מנוע: 0.96.5 ספריות סרוקות: 0 קבצים סרוקים: 1 קבצים נגועים: 0 נתונים סרקו: 0.00 MB נתוני קריאה: 0.00 MB (יחס 0.00: 1) זמן: 2.739 שניות (0 M 2 S) #נוצר באופן אוטומטי על ידי Clamav-Base לאחר.דביאן.GZ לפרטים מקומיים/var/run/clamav/clamd.ctl fixStalesocket True Localsocket Group Clamav Localsocketmode 666 # זמני דואר זמני אינו מוגדר לברירת המחדל/TMP שלה כאן כדי להפוך את העקיפה # ברירת המחדל עם משתנים סביבת FileSymlinks שווא readTimeout 180 maxThreads 12 MaxConnectionQueuelNength 15.pid databasedirectory/var/lib/clamav selfceck 3600 חזית דגים שווא שווא scanpe true scanole2 true scanhtml נכון גילוי נאות גלימה כוזבת גילוי שווא פואה שווא סריקה נפשית כוזבת היוריסטיות שוואת כרית.log logtime true logfileunlock שווא logfileMaxsize 0 bytecode true true bytecodesecurity trustsinked bytecodetimeout 60000 רשמי databaseonly fals

8. מה עושה Clamav עם הגלישה הבטוחה של גוגל?

9. הפעלתי את הפונקציונליות הזו ב- Clamav:

הזן את תיאור התמונה כאן

10. אבל מה המשמעות של זה? האם זה עכשיו זה סרוק קבצים עבור כתובות אתרים הקשורות לתוכנות זדוניות/דיוג חשודים אלה?

שאלות ותשובות:

Q1. האם תמיכת הספריות עדיין זמינה ועובדת במנוע Clamav הנוכחי?

A1. אני חושש שאין לי מידע על המצב הנוכחי של תמיכה בספריות ב- Clamav. עדיף להתייעץ בתיעוד Clamav או לפנות לצוות התמיכה שלהם לקבלת מידע מדויק יותר.

Q2. האם עלי לאפשר משהו מיוחד בקובץ ה- CONF שלי כדי לבצע עבודות ספריות?

A2. אם Sufebhrowsing אינו עובד למרות שהאפשר זאת בקובץ ה- CONP, יתכנו תצורות או תלות נוספות הנדרשות. רצוי להתייחס לתיעוד Clamav לקבלת הוראות ההתקנה הנכונות.

Q3. מה קורה כאשר Clamav מזהה כתובת אתר חשודה?

A3. כאשר CLAMAV מזהה כתובת אתר חשודה, היא עשויה לחסום גישה לכתובת האתר ההיא או להפעיל התראה בהתאם לתצורה. זה עוזר להגן על המשתמשים מפני גישה לאתרים שעלולים להזיק.

Q4. באיזו תדירות מתעדכנות הגדרות מסד הנתונים של תוכנות זדוניות ב- Clamav?

A4. הגדרות מסד הנתונים של תוכנות זדוניות ב- Clamav מתעדכנות באופן קבוע כדי להבטיח את ההגנה האחרונה מפני איומים ידועים. תדירות העדכונים עשויה להשתנות, אך מומלץ לעדכן את התוכנה לאבטחה אופטימלית.

Q5. יכול Clamav Scan קבצי קבצי תוכנות זדוניות ואיומי דיוג?

A5. כן, Clamav נועד לסרוק קבצים לאיומי תוכנות זדוניות ואיומי דיוג בטכניקות גילוי שונות. זה יכול לעזור בזיהוי ולחסום תוכן שעלול להזיק כדי לשמור על מערכות ומשתמשים.

Q6. אילו תכונות אחרות מציעות Clamav מלבד ספריות?

A6. Clamav מציעה מגוון של תכונות ופונקציות מעבר לספריות. זה כולל סריקה לוירוסים, טרויאנים, תוכנות ריגול וסוגים אחרים של תוכנה זדונית. בנוסף, זה יכול לאתר ולחסום קבצים מצורפים לחשד בדוא”ל ולספק דוחות סריקה מפורטים.

Q7. האם יש מגבלות או סוגיות ידועות עם שילוב הספריות של Clamav?

A7. קשה להגיב על מגבלות ספציפיות או על סוגיות ידועות ללא מידע נוסף. מומלץ להתייחס לתיעוד Clamav, לפורומים קהילתיים או לתמיכה בערוצי כדי לקבל את המידע המדויק והמעודכן ביותר לגבי שילוב ספריות.

Q8. יכול Clamav לזהות תוכנות זדוניות אפסיות?

A8. Clamav מסתמך על הגדרות הנגיף כדי לאתר תוכנות זדוניות ידועות. אמנם זה יכול לאתר איומים רבים, כולל גרסאות ודפוסים ידועים, אך יעילותה כנגד תוכנות זדוניות אפסיות (איומים שלא היו ידועים בעבר) עשויה להשתנות. חשוב מאוד לשמור על הגדרות התוכנה והנגיף עדכניות כדי למזער את הסיכון להתקפות אפס יומיות.

Q9. אילו צעדים עלי לנקוט אם Clamav לא מצליח לאתר כתובת אתר חשודה?

A9. אם Clamav לא מצליח לאתר כתובת אתר חשודה, חיוני להבטיח שהתוכנה מוגדרת כראוי ומעודכנת. אתה יכול גם לשקול להשתמש באמצעי אבטחה נוספים, כגון סינון אתרים או רשימת שחור של תחום, לצד Clamav להגנה מקיפה.

Q10. האם אוכל להתאים אישית את הפעולות ש- Clamav נוקט כאשר הוא מזהה כתובת אתר חשודה?

A10. כן, Clamav מאפשר התאמה אישית של פעולות שננקטו כאשר מתגלה כתובת אתר חשודה. באפשרותך להגדיר אותו כדי לחסום גישה, הסגר את הקובץ, התראות להפעיל או לבצע פעולות מוגדרות אחרות על סמך הדרישות הספציפיות שלך וסובלנות הסיכון שלך.

מה עושה Clamav עם הגלישה הבטוחה של גוגל

V2.x פותר בעיה זו על ידי שמירה על מראה של הגדרות מסד הנתונים של תוכנות זדוניות באחסון ענן, שמתעדכן באופן קבוע באמצעות CVDUPDATE כדי להוריד רק את קבצי ההבדל. שירות העדכונים של Clamav, Freshclam, ואז רק הורדות מהמראה הזו הימנעות מבעיות עם Clamav CDN

אפשר גלישה בטוחה של גוגל ב- Clamav

אני מנסה לאפשר גוגל בטיפוח גלישה נגד דיוג/סינון תוכנות זדוניות בשרת הדואר שלי באמצעות Clamav. הפעלתי את זה ב- Freshclam.Conf, וקיבלתי ספוגית חדשה ורעננה.קובץ CLD ב- DATADIR שלי. אבל כשאני מבצע סריקה, דרך Clamscan או ClamdsCan, זה לא מגלה קישורים רעים. בדקתי עם http: // ** תוכנות זדוניות.בדיקה ** .גוגל.מבחן **/בדיקה/תוכנה זדונית/שהיא כתובת אתר של תוכנה זדונית לדוגמא שסופקה על ידי גוגל וגרמה לפירפוקס שלי לצרוח למוות, ובדקתי גם עם כמה כתובות אתרים רעות אחרות. האם תמיכת הספריות עדיין זמינה ועובדת במנוע Clamav הנוכחי ? האם עלי לאפשר משהו מיוחד בקובץ ה- CONF שלי ? תודה על כל עזרה ! להלן כמה מידע על ניפוי באגים על מקרה המבחן שלי:

רָאשִׁי.CLD מעודכן (גרסה: 53, SIGS: 846214, F-LEMEL: 53, Builder: Sven) מדי יום.CLD מעודכן (גרסה: 12620, SIGS: 35178, F-level: 58, בונה: ccordes) Safebrowsing.CLD מעודכן (גרסה: 27036, SIGS: 544427, F-LEMEL: 58, Builder: Google) ByTecode.CLD מעודכן (גרסה: 123, SIGS: 29, F ברמת F: 58, בונה: אדווין) שורש@b/var/lib/clamav # ls -al סך הכל 94920 DRWXR-XR-X 2 Clamav Clamav 4096 2011-02-03 10:34 . DRWXR-XR-X 39 שורש שורש 4096 2010-11-30 01:22 .. -RW-R-R-- 1 CLAMAV CLAMAV 437248 2011-01-23 15:25 BYTECODE.CLD -RW-R-R-- 1 CLAMAV CLAMAV 2311680 2011-02-03 07:25 מדי יום.CLD -RW-R-R-- 1 CLAMAV CLAMAV 65422336 2010-11-14 18:40 MAIN.CLD -RW ------- 1 Clamav Clamav 988 2011-02-03 10:34 מראות.DAT -RW-R-R-- 1 CLAMAV CLAMAV 28894720 2011-02-03 09:59 SAFEBROWSING.CLD ROOT@B/VAR/LIB/CLAMAV # CLAMSCAN/TMP/מבחן זדוני.מבחן EML /TMP /זדוניות.EML: אישור ----------- סיכום סריקה ----------- וירוסים ידועים: 1424589 גרסת מנוע: 0.96.5 ספריות סרוקות: 0 קבצים סרוקים: 1 קבצים נגועים: 0 נתונים סרקו: 0.00 MB נתוני קריאה: 0.00 MB (יחס 0.00: 1) זמן: 2.739 שניות (0 M 2 S) #נוצר באופן אוטומטי על ידי Clamav-Base לאחר.דביאן.GZ לפרטים מקומיים/var/run/clamav/clamd.ctl fixStalesocket True Localsocket Group Clamav Localsocketmode 666 # זמני דואר זמני אינו מוגדר לברירת המחדל/TMP שלה כאן כדי להפוך את העקיפה # ברירת המחדל עם משתנים סביבת FileSymlinks שווא readTimeout 180 maxThreads 12 MaxConnectionQueuelNength 15.pid databasedirectory/var/lib/clamav selfceck 3600 חזית דגים שווא שווא scanpe true scanole2 true scanhtml נכון גילוי נאות גלימה כוזבת גילוי שווא פואה שווא סריקה נפשית כוזבת היוריסטיות שוואת כרית.log logtime true logfileunlock שווא logfileMaxsize 0 bytecode true true bytecodesecurity trustsinked bytecodetimeout 60000 רשמי databaseonly fals

מה עושה Clamav עם הגלישה הבטוחה של גוגל?

הזן את תיאור התמונה כאן

הפעלתי את הפונקציונליות הזו ב- Clamav: אבל מה זה אומר? האם זה עכשיו זה סרוק קבצים עבור כתובות אתרים הקשורות לתוכנות זדוניות/דיוג חשודים אלה? אוֹ.

שאל 1 באוקטובר 2015 בשעה 18:11

user364819 user364819

1 באוקטובר 2015 בשעה 18:23

לאחר מכן מי שרוצה להטיל צבוע מקרוב או מוריד או שניהם: אנא השאר פתק המסביר מדוע.

– user364819

3 באוקטובר 2015 בשעה 10:25

אני מבין איך אתה מרגיש פנדה פרנואידית, אבל זה מאוד לא סביר שמי שהטיל את ההערכה יקרא אי פעם את התגובה שלך;)

Googlecloudplatform/docker-clamav-malware-scanner

התחייבות זו אינה שייכת לשום סניף במאגר זה, והיא עשויה להשתייך למזלג מחוץ למאגר.

החלף ענפים/תגיות

תגי סניפים

לא יכול היה להעמיס ענפים

אין מה להראות

לא יכול היה לטעון תגיות

אין מה להראות

שם כבר נמצא בשימוש

תג כבר קיים עם שם הסניף שסופק. פקודות GIT רבות מקבלות שמות תגיות וגם סניפים, ולכן יצירת סניף זה עלולה לגרום להתנהגות בלתי צפויה. האם אתה בטוח שאתה רוצה ליצור את הענף הזה?

בטל צור

מְקוֹמִי
מרחבי קוד

Https github cli

השתמש ב- Git או Checkout עם SVN באמצעות כתובת האתר האינטרנט.

לעבוד מהר עם ה- CLI הרשמי שלנו. למידע נוסף על ה- CLI.

נדרשת חתימה

אנא היכנס לשימוש ב- Codespaces.

השקת שולחן העבודה של GitHub

אם שום דבר לא קורה, הורד את שולחן העבודה של Github ונסה שוב.

השקת שולחן העבודה של GitHub

אם שום דבר לא קורה, הורד את שולחן העבודה של Github ונסה שוב.

הפעלת xcode

אם שום דבר לא קורה, הורד xcode ונסה שוב.

השקת קוד Visual Studio

מרחב הקוד שלך ייפתח לאחר שתוכן.

הייתה בעיה להכין את מרחב הקוד שלך, אנא נסה שוב.

התחייבות אחרונה

סטטיסטיקות GIT

קבצים

נכשלה לטעון מידע על התחייבות אחרונה.

הודעת התחייבות אחרונה

התחייב זמן

תקרא אותי.MD

שירות סורק תוכנות זדוניות

מאגר זה מכיל את הקוד לבניית צינור הסורק אובייקטים שהועלו ל- GCS עבור תוכנות זדוניות, העברת המסמכים לדלי נקי או הסגר בהתאם למצב סריקת התוכנה הזדונית.

זה ממחיש כיצד להשתמש ב- Cloud Run ו- EventArc כדי לבנות צינור כזה.

כיצד להשתמש בדוגמה זו

השתמש במדריך כדי להבין כיצד להגדיר את פרויקט פלטפורמת Google Cloud שלך לשימוש ב- Cloud Run ו- EventArc.

גרסה ראשונית 2019-09-01
2020-10-05 תיקונים עבור Clamav Oom
2021-10-14 השתמש בענן Run ו- EventArc במקום פונקציות ענן/מנוע אפליקציה
2021-10-22 שפר את החוסן, השתמש בקריאות סטרימינג (אין צורך בדיסק זמני), לשפר את הרישום ומטפל בקבצים בספריות משנה
2021-11-08 V1.2.0 הוסף תמיכה בסריקת דליים מרובים, שפר את הטיפול בשגיאות כדי למנוע סיבוכים אינסופיים
2021-11-22 v1.3.0 הסר את הדרישה להרשאות מציגי הפרויקט.
2022-02-22 v1.5.0 תקן פגיעות בצומת-פגינה.
2022-03-01 V1.6.0 תמיכה בגדלי קבצים גדולים יותר (עד 500mib) (#24)
2022-06-07 V1.7.0 תקן גיליון #32 כאשר CLAMAV לא יכול לעדכן את עצמו בתחילת המכולה
2022-11-25 V2.0.0 פתרון #35 שם Clamav Update Servers Blacklist Cloud Run IPS. מוסיף מטמון מקומי של קבצי הגדרת Clamav שמתעדכן על פי לוח זמנים.

שדרוג מ- V1.x ל- v2.איקס

בגרסה 2 יש דרך אחרת לטפל בעדכוני Clamav כדי להימנע מבעיות ברשת חלוקת התוכן של Clamav.

Clamav דורש מסד נתונים מעודכן של הגדרת וירוס כדי לתפקד, אך מכולות הפעלת ענן אינן חסרות מדינה. לכן ב- V1.x, בהפעלת מכולות, הדמון Freshclam מוריד את כל בסיס הנתונים של הגדרת הנגיף מ- CDN של Clamav.

CLAMAV עדכנה את ה- CDN שלהם כדי להגביל את ההורדות לפי כתובת IP כדי למנוע שימוש מוגזם, וכיוון ש- Cloud Run משתמש במאגר כתובות IP נפוץ עבור כל חיבורי הצלה, V1.x לעתים קרובות הפעיל את הגבלת קצב זה, אשר לאחר.

V2.x פותר בעיה זו על ידי שמירה על מראה של הגדרות מסד הנתונים של תוכנות זדוניות באחסון ענן, שמתעדכן באופן קבוע באמצעות CVDUPDATE כדי להוריד רק את קבצי ההבדל. שירות העדכונים של Clamav, Freshclam, ואז רק הורדות מהמראה הזו הימנעות מבעיות עם Clamav CDN

הבדלים בין v1.x ו- v2.איקס

V2.x משתמש בתצורה.קובץ JSON להעברת תצורת הדלי – בעבר זה נדרש רק אם מוגדרים מספר דליים לא מוגדרים

V2.X דורש את השירותים הנוספים הבאים

דלי אחסון ענן נוסף למראה מסד הנתונים Clamav
משרה מתזמן ענן להפעלת עדכון של מראה אחסון ענן. זה גורם למכולה להריץ את UpdateCvdMirror.ש.

בהנחה שכבר יש לך V1.7.0 שירות המותקן, בצע את השלבים הבאים ב- Cloud Shell כדי לעדכן אותו ל- V2.0:

הפעל את ממשק ה- API של מתזמן הענן בפרויקט שלך.
שיבוט, או להביא ולבדוק את ראש מאגר GitHub כדי להשיג את 2.0 קבצי מקור
שנה לספריית Scanner Cloudrun-Malware:

CD Docker-Clamav-Malware-Scanner/Cloudrun-Malware-Sarner

אזור = us-central1 מיקום = us project_id = my_project_id service_name = זדואר scanner service_account ="$ @$ .אני.gserviceaccount.com" config gcloud מַעֲרֶכֶת פּרוֹיֶקט "$ "

gsutil mb -l "$ " "gs: // cvd-mirror-$ " gsutil iam ch \ "ServiceAccount:$: objectadmin" \ "gs: // cvd-mirror-$ "

SED "s/-bucket-name/-$ /" config.JSON.tmpl > config.JSON NANO CONFIG.JSON

python3 -M venv pyenv . PyENV/BIN/הפעל PIP3 התקן CRCMOD CVDUPDATE ./updatecvdmirror.ש "CVD-Mirror-$ " השבתה

אתה יכול לבדוק את תוכן המראה עם הפקודה:

gsutil ls "gs: // cvd-mirror-$ /CVDs"

יְצוּא Service_name = Scanner-scanner gcloud beta undulo "$ " \ -מקור . \ --אזור "$ " \-לא- allow-unauthenticated \-memory 4gi \--cpu 1 \-concurrency 20 \--min-inspants 1 \--max-in-instances 5 \-no-cpu-throttling \-cpu-boob"$ "

הבנייה והפריסה אורכת כעשר דקות. לאחר השלמתו תראה הודעה:

שירות [SCANNER-SANNER] עדכון [SCANNER-SANNER-NNNN-XXX] נפרס ומגיש 100 אחוז מהתנועה. כתובת שירות: https: // זדואר-scanner-xxxxxxxx-xx.א.לָרוּץ.אפליקציה

אחסן את ערך כתובת השירות מפלט פקודת הפריסה במשתנה מעטפת.

Service_url = "https: // malware-scanner-xxxxxxxx-xx.א.לָרוּץ.אפליקציה "

בזמן : ; לַעֲשׂוֹת הִיכים הגדר דקה למספר אקראי בין 3 ל 57 דקה ="$ ((אַקרַאִייַקרָן55 + 3))" הִיכים יציאה לולאת אם דקה אינה מכפיל של 10 [[ $ ((דַקָה יַקרָן 10)) != 0]] && לשבור בוצע מתזמן GCLOUD מקומות תעסוקה צור http \ "$ -מירור -עדכון" \ -מיקום ="$ " \ -schedule ="$ */2 * * *" \-ioidc-service-account-email ="$ " \ -uri ="$ " \-http-method = post \-message-body ='' \ -Headers ="Content-Type = יישום/json"

טיעון שורת הפקודה-Shadule מגדיר מתי התפקיד יפעל באמצעות פורמט מחרוזת UNIX-CRON. הערך שניתן מצביע על כך שהוא אמור לרוץ בדקה הספציפית שנוצרה באופן אקראי כל שעתיים. עבודה זו תעדכן רק את Clamav מַרְאָה באחסון ענן. הדמון Clamav Freshclam בכל מקרה של עבודת Run Cloud תבדוק את המראה כל שלושים דקות לקבלת הגדרות חדשות, ויעדכן את Daemon Clamav. אתה יכול לאלץ את העבודה הזו לרוץ בכל עת באמצעות הפקודה:

מתזמן GCLOUD מקומות תעסוקה הפעל את SCANNER-UPDATE-מיקום = מיקום ="$ "

הצגת יומנים מפורטים

בקונסולת הענן, עבור לדף Explorer Logs.
אם שדות יומן המסנן אינו מוצג, לחץ על שדות יומן לַחְצָן.
בתוך ה שדות יומן סנן, לחץ עדכון ריצת ענן
בתוך ה שם השירות קטע של שדות יומן סנן, לחץ סורק תוכנות זדוניות

אתה יכול לראות את בדיקות עדכון המראה של הגדרות תוכנות זדוניות מקווי היומן הבאים:

הפעלת עדכון מראה CVD עדכון CVD עדכון בדיקת השלמה. תְפוּקָה: .

אם המראה עודכנה, תהיה שורה נוספת:

מראה CVD מעודכן: DateTime מדי יום.CLD עודכן (גרסה: ממממ .

יומני עדכון של Daemon Daemon יופיעו כל 30 דקות ויופיעו כ:

איתות שהתקבל: תהליך העדכון של Clamav התחיל ב- Mon 14 בנובמבר 14:29:51 2022 מדי יום.מסד הנתונים של CVD מעודכן (גרסה: NNNNN . רָאשִׁי.מסד הנתונים של CVD מעודכן (גרסה: NNNNN . קוד BYTECODE.מסד הנתונים של CVD מעודכן (גרסה: NNNNN .

אם מסד הנתונים עודכן, קווי היומן יופיעו במקום זאת כ:

DateTime -> מדי יום.CLD עודכן (גרסה: ממממ .

זכויות יוצרים 2022 Google LLC

מורשה תחת רישיון Apache, גרסה 2.0 (“הרישיון”); אינך רשאי להשתמש בקובץ זה אלא בהתאם לרישיון. אתה יכול לקבל עותק של הרישיון בטלפון

https: // www.אפאצ'י.org/רישיונות/רישיון 2.0

אלא אם כן נדרש על פי החוק החל או מוסכם בכתב, תוכנה המופצת תחת הרישיון מופצת על בסיס “כמות שהוא”, ללא אחריות או תנאים מכל סוג שהוא, מפורש או משתמע. עיין ברישיון לשפה הספציפית המנהלת הרשאות ומגבלות תחת הרישיון.